VIP20
本课程属于：015-单片机固件逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《Ghidra逆向分析STM32固件专著教程》

用Ghidra逆向分析STM32固件，从加载到漏洞利用的完整工业级流程

课程规模
图文体系
30个系统小节
总字数约 10.0 万字，配套6张动态热点交互图表、14张矢量图、15个表格
适宜人群
人群定位
有项目经验的工程师
调试优化人员
架构与性能提升需求人群
资料特色
内容特色
调试现场、性能瓶颈、架构边界和稳定性交付分层处理
包含排障链路、参数取舍、验证表格和工程复盘
强调定位问题、优化方案和提升交付稳定性
学习收获
落地结果
形成调试排障和架构优化思路
看懂性能、稳定性和边界问题的判断方法
提升复杂项目定位、复盘和交付能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：从固件结构到Ghidra环境配置，打好逆向地基

01
课程导论：Ghidra逆向STM32固件全景与工程目标
  • 固件全景与工程目标
  • 了解课程定位
  • 课程导论
执行清单
02
STM32固件结构解析：启动文件、向量表与链接脚本
  • VTOR向量表
  • STM32固件二进制
  • STM32固件结构解
脚本
03
Ghidra环境配置：STM32处理器模块与SVD加载
  • 关键对象
  • 参数配置项
  • 导入SVD文件增强外
配置
04
固件加载实战：地址映射、段重定位与校验绕过
  • CRC校验
  • 固件加载实战
  • 操作清单
执行清单
05
反汇编引擎调优：Thumb / ARM切换与函数边界恢复
  • 模块边界收敛
  • 性能取舍表
  • 最小代码样例
代码
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：深入数据流、控制流和外设寄存器逆向

06
数据引用分析：全局变量、常量池与字符串定位
  • 全局变量
  • 交叉引用定位全局变量
  • 数据引用分析
执行清单
07
控制流图构建：函数调用链与间接跳转解析
  • 最小代码样例
  • 利用Ghidra生成
  • 控制流图构建
执行清单
08
外设寄存器逆向：GPIO / UART / TIM配置与数据流追踪
  • 参数配置项
  • 追踪数据流
  • 关键对象
代码
09
中断服务程序识别：向量表解析与ISR行为分析
  • VTOR向量表
  • 参数配置项
  • 中断服务程序识别
配置
10
固件加密与压缩：解密例程定位与脱壳技术
  • 解密例程定位
  • 识别并绕过固件加密或
  • 恢复原始可分析二进制
执行清单
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：签名绕过、补丁注入与动态调试实战

11
固件签名验证绕过：哈希校验与公钥定位
  • CRC校验
  • 最小代码样例
  • 分析哈希算法并尝试绕
代码
12
固件补丁注入：修改指令流与函数重定向
  • 最小代码样例
  • Ghidra补丁功能
  • 固件补丁注入
执行清单
13
固件仿真基础：Unicorn引擎与STM32外设模拟
  • Unicorn引擎
  • 搭建Unicorn仿
  • 模拟STM32核心执
执行清单
14
固件动态调试：QEMU与GDB连接Ghidra
  • QEMU
  • 参数配置项
  • GDB远程调试并
配置
15
固件漏洞挖掘：缓冲区溢出与格式化字符串定位
  • DMA缓冲队列
  • 关键对象
  • 固件漏洞挖掘
执行清单
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：后门分析、协议逆向与RTOS识别

16
固件后门分析：隐藏命令与调试接口逆向
  • 头文件契约
  • 固件后门分析
  • 操作清单
命令
17
固件协议逆向：自定义通信协议解析与重放
  • 自定义通信协议解析
  • 关键对象
  • 提取消息格式并实现重
执行清单
18
固件OTA升级分析：固件包结构与签名验证
  • 固件包结构
  • 风险升级
  • 复盘清单
执行清单
19
固件RTOS逆向：FreeRTOS任务与信号量识别
  • RTOS任务协同
  • 识别FreeRTOS
  • 队列水位
执行清单
20
固件Bootloader分析：启动流程与安全校验
  • CRC校验
  • 最小代码样例
  • 固件Bootload
代码
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：功耗、安全启动、反调试等进阶技术

21
固件功耗管理逆向：低功耗模式与唤醒源分析
  • 低功耗模式
  • 参数配置项
  • 定位唤醒源
配置
22
固件外设驱动逆向：SPI / I2C时序与DMA传输
  • I2C时序
  • 最小代码样例
  • 参数配置项
代码
23
固件安全启动分析：信任链与密钥存储
  • 信任链与密钥存储
  • 启动回滚链路
  • 定位密钥存储位置
执行清单
24
固件故障注入防护：看门狗与电压检测逆向
  • 关键对象
  • 错误码定位
  • 执行步骤链
执行清单
25
固件反调试技术：JTAG / SWD锁定与代码混淆
  • 最小代码样例
  • 分析固件中反调试技术
  • CRC校验
代码
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：自动化脚本、漏洞利用与综合实战

26
固件补丁重写：函数替换与逻辑修改实战
  • 最小代码样例
  • 修改固件逻辑并验证效
  • 固件补丁重写
脚本
27
固件自动化分析：Ghidra脚本与Python API
  • 最小代码样例
  • RTOS任务协同
  • 固件自动化分析
脚本
28
固件与上位机通信逆向：USB协议与HID报告
  • USB协议
  • 逆向固件
  • 分析HID报告描述符
执行清单
29
固件漏洞利用：ROP链构造与Shellcode注入
  • ROP链构造
  • 基于固件漏洞构造RO
  • 最小代码样例
代码
30
综合实战：智能锁固件逆向与安全评估报告
  • 关键对象
  • 完整逆向一款智能锁固
  • 安全评估报告
素材清单